Informativa sulla privacy

01Chi siamo

La presente informativa riguarda YourSledMaps.com. Il proprietario del servizio è responsabile dei dati personali. Richieste e reclami in materia di privacy: drivearthsupport@gmail.com.

02Quali dati raccogliamo

• Dati dell'account: indirizzo email, ID dell'account e, quando utilizza l'accesso tramite Google o Discord, il nome e l'immagine del profilo da essi forniti.
• Ordini: area selezionata, nome della mappa, descrizione, opzioni, prezzo, stato e cronologia delle generazioni.
• Pagamenti: riferimento della transazione Stripe, indirizzo email utilizzato al momento del pagamento e stato del pagamento. Stripe raccoglie direttamente i dati di pagamento; noi non riceviamo il numero della Sua carta.
• Piani: il Suo piano, il suo stato, le mappe usate e rimaste, le date di rinnovo e i riferimenti di abbonamento e cliente Stripe.
• Test dei prezzi (fuori dall'UE/SEE, dal Regno Unito e dalla Svizzera): il gruppo di offerta di cui fa parte (prezzi per mappa, piani o entrambi). È conservato nell'archiviazione locale del Suo browser e, una volta effettuato l'accesso, nel Suo account, così vede la stessa offerta a ogni visita e su ogni dispositivo. I visitatori dell'UE/SEE, del Regno Unito e della Svizzera non partecipano al test e vedono sempre entrambe le offerte; al riguardo non viene salvato nulla sul loro dispositivo. Non utilizziamo il fingerprinting del dispositivo.
• Codici creator e link di invito: un codice che inserisce al pagamento, o il codice di un link di invito che ha seguito. Fuori dall'UE/SEE, dal Regno Unito e dalla Svizzera, il codice di un link è conservato per 30 giorni nell'archiviazione locale del Suo browser; in questi paesi è conservato solo per quella visita, mai sul Suo dispositivo. Quando ha effettuato l'accesso, il codice è associato al Suo account sui nostri server per 30 giorni ed è registrato sugli ordini e sui piani a cui si applica. Per ogni codice contiamo solo i clic; il conteggio non dice nulla su chi ha cliccato.
• Creator: nome, recapiti, codice, totale delle vendite e commissioni, dati per i pagamenti e i moduli fiscali che ci invia.
• Assistenza: messaggi e informazioni che ci invia.
• Informazioni tecniche: indirizzi IP e log delle richieste trattati da Cloudflare, oltre a segnalazioni di errore filtrate con un ID utente sottoposto a hash.
• Statistiche di utilizzo: pagine visitate e azioni sul sito (per esempio aprire l’editor o avviare un pagamento), con browser, tipo di dispositivo, paese, lingua, il Suo gruppo di offerta e l'eventuale codice creator. Senza registrazioni delle sessioni, PostHog non usa cookie né archiviazione locale propri; raggruppa una visita tramite un hash dell’indirizzo IP e del browser che rinnova ogni giorno.
• Registrazioni delle sessioni: tramite PostHog (cloud UE, Francoforte), una riproduzione di come vengono usate le pagine: clic, scorrimenti, movimenti del mouse, cambi di pagina e ciò che la pagina mostra. Ciò che Lei digita resta nascosto, così come nomi, indirizzi e-mail, alias pubblici e le finestre di accesso; non vengono registrate richieste di rete né log della console. Nell’Unione europea, nel SEE, nel Regno Unito e in Svizzera le registrazioni iniziano solo dopo che Lei ha selezionato «Consenti»; altrove sono attive per impostazione predefinita e Lei può disattivarle. Mentre le registrazioni sono attive, PostHog conserva un identificativo casuale di visitatore e di sessione nell’archiviazione del Suo browser, non in un cookie.
• Posizione nell’editor: la Sua posizione approssimativa, ricavata dal Suo indirizzo IP (tramite Cloudflare), serve solo a centrare la mappa all’apertura dell’editor; non viene conservata. La Sua posizione precisa viene usata solo se Lei la consente nel browser, e solo per spostare la mappa; non viene conservata né inviata a noi. Un’area che Lei fa costruire ci arriva come qualsiasi altra mappa; un’area iniziale che l’editor disegna nella Sua posizione viene arrotondata a circa 5 km.

Le aree selezionate per le mappe possono rivelare luoghi collegati a Lei. Il conferimento dei dati dell'account e dell'ordine è necessario per il servizio corrispondente; in loro assenza, potremmo non essere in grado di elaborare l'ordine o di mettere a disposizione l'account.

03Perché li utilizziamo

Utilizziamo i dati per gestire gli account, ricevere i pagamenti, generare e consegnare le mappe, fornire assistenza, proteggere il servizio, risolvere le controversie e adempiere agli obblighi legali e contabili. Le nostre email riguardano account e ordini; non inviamo email di marketing. Le registrazioni delle sessioni ci aiutano a trovare ciò che sul sito è poco chiaro o non funziona.

Ove si applichi la normativa del Regno Unito in materia di protezione dei dati, le nostre basi giuridiche sono l'esecuzione del contratto per gli account, gli ordini e l'assistenza; l'adempimento degli obblighi legali relativi alla documentazione obbligatoria; e i legittimi interessi alla sicurezza, alla prevenzione delle frodi e alla diagnosi dei guasti tecnici, bilanciati con i Suoi diritti. Acquisiamo il consenso ove richiesto. Le registrazioni delle sessioni si basano sul Suo consenso.

Utilizziamo il Suo gruppo di offerta per mostrarLe sempre la stessa offerta e confrontare le offerte in base alle vendite, e i codici creator per attribuire e pagare le commissioni, applicare lo sconto di un creator e prevenire le frodi sui referral. Ove si applichi la normativa del Regno Unito in materia di protezione dei dati, ciò si basa sui nostri legittimi interessi a testare i prezzi e a pagare correttamente i creator; i pagamenti ai creator si basano anche sul nostro accordo con loro e sugli obblighi fiscali.

I filtri di pubblicazione segnalano i contenuti per una verifica da parte di una persona; una segnalazione non comporta di per sé il rifiuto del Suo ordine. I rapporti sugli errori elaborati con l'ausilio dell'IA ci aiutano a diagnosticare i problemi tecnici; non prendono decisioni definitive sui rimborsi o sulla pubblicazione.

04Con chi li condividiamo

• Cloudflare: hosting, API, database, file e sicurezza.
• PostHog (server nell’UE, Francoforte): statistiche di utilizzo e registrazioni delle sessioni.
• Amazon Web Services: server di generazione, email transazionali e avvisi operativi.
• Clerk: accesso e account; anche Google o Discord gestiscono l'accesso se li seleziona.
• Stripe: pagamenti, piani mensili e la pagina di fatturazione in cui gestisce o disdice un piano.
• Creator: se acquista con il codice di un creator, questi vede solo il totale delle vendite e la propria commissione, mai il Suo nome, la Sua email, il Suo account o la Sua mappa.
• mod.io: hosting e distribuzione dei livelli pubblici.
• Anthropic: log tecnici, compresi i dettagli dell'ordine ma non i dati di pagamento, quando occorre diagnosticare ripetuti errori di generazione.
• Google Gmail: messaggi di assistenza.
• Discord: avvisi operativi contenenti gli ID degli ordini.

Il livello, il luogo selezionato, il titolo e la descrizione vengono pubblicati su mod.io tramite il nostro account e possono essere consultati o scaricati da altri. Eviti di includere dati personali nei testi pubblici.

I fornitori possono trattare i dati al di fuori del Québec, anche negli Stati Uniti e in altre parti del Canada, dove si applicano leggi diverse. Ci contatti per informazioni su un trasferimento o sulle relative tutele. I fornitori operano inoltre in base alle proprie informative sulla privacy per le attività che controllano autonomamente. Possiamo comunicare dati quando richiesto dalla legge o quando necessario per gestire una controversia.

05Per quanto tempo li conserviamo

• Pagine pubbliche su mod.io: fino alla rimozione.
• Log degli eventi degli ordini: 90 giorni.
• Segnalazioni di errore: 30 giorni.
• Statistiche di utilizzo: fino a 1 anno.
• Registrazioni delle sessioni: 30 giorni.
• Documentazione relativa a ordini, piani e pagamenti, comprese commissioni e pagamenti ai creator: per il periodo di conservazione previsto dalla legge, in genere 6 anni dalla fine del relativo anno fiscale canadese, o più a lungo se richiesto.
• Gruppo di offerta (fuori dall'UE/SEE, dal Regno Unito e dalla Svizzera): nel Suo browser finché non lo cancella, e nel Suo account fino alla cancellazione dell'account.
• Codice creator: fuori dall'UE/SEE, dal Regno Unito e dalla Svizzera, 30 giorni nel Suo browser; 30 giorni nel Suo account; su ordini e piani finché tale documentazione è conservata.
• Conteggio dei clic per codice: finché il codice esiste; non contiene dati sui visitatori.
• Altri dati dell'account: fino alla cancellazione dell'account; dati relativi all'assistenza e alla sicurezza: solo per il tempo necessario a gestire la relativa richiesta o il problema di sicurezza o ad adempiere all'obbligo legale.

La cancellazione di un account non elimina la documentazione che siamo tenuti per legge a conservare né rimuove automaticamente una pagina pubblica su mod.io; ne richieda la rimozione separatamente.

06I Suoi diritti

Può esportare i dati del Suo account ed eliminare il Suo account dal sito. Ci contatti per richiedere l'accesso ai dati o la loro rettifica e, ove applicabile, la cancellazione, la portabilità o la limitazione del trattamento, oppure per opporsi al trattamento o revocare il consenso. La revoca non pregiudica la liceità del trattamento effettuato in precedenza. Potremmo dover verificare la Sua identità e conservare la documentazione che la legge impone di conservare. Per attivare o disattivare le registrazioni delle sessioni, usi «Scelte sulla privacy» in fondo a qualsiasi pagina; la scelta vale per questo browser.

Rispondiamo entro i termini di legge applicabili. Può presentare reclamo alla Commission d'accès à l'information del Québec, all'Office of the Privacy Commissioner of Canada, all'Information Commissioner del Regno Unito o a un'altra autorità competente, a seconda dei casi.

07Modifiche e contatti

Pubblichiamo qui gli aggiornamenti e forniamo ogni ulteriore comunicazione o richiediamo ogni consenso previsto dalla legge. Contatto: drivearthsupport@gmail.com.